Connexion Inscription
JA · EN · FR
SecPulse

Path Traversal

⚔️ Attack Types Liées 14
slug: path-traversal

Explication

パストラバーサルは「ファイル名を指定する箇所に `../../../etc/passwd` のような文字列を入れて、本来アクセスできないファイルを読み出す」攻撃です。 ファイルダウンロード機能や画像表示機能でよく見られます。 対策は「ユーザー入力のファイル名を、必ずホワイトリスト・固定ディレクトリに制限する」こと。
📌 Exemple
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slipにより、サーバー上の任意の場所にファイル書き込みされる脆弱性。

🔖 Étiquettes liées

Denial of Service85 Cross-Site Scripting27 SQL Injection23 Remote Code Execution19 Server-Side Request Forgery17 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnérabilités associées 1,343

ID Titre
CVE-2026-43772 Traversée de chemin dans path-traversal (CVE-2026-43772)
CVE-2026-66397 Traversée de chemin dans path-traversal (CVE-2026-66397)
CVE-2026-47078 Vulnérabilité dans path-traversal (CVE-2026-47078)
CVE-2026-66050 Traversée de chemin dans path-traversal (CVE-2026-66050)
CVE-2025-59181 Vulnérabilité dans path-traversal (CVE-2025-59181)
CVE-2026-17514 Traversée de chemin dans path-traversal (CVE-2026-17514)
CVE-2026-65765 Traversée de chemin dans path-traversal (CVE-2026-65765)
CVE-2026-64400 Vulnérabilité dans path-traversal (CVE-2026-64400)
CVE-2026-14955 Traversée de chemin dans wordpress (CVE-2026-14955)
CVE-2026-61632 Traversée de chemin dans pymdown-extensions (CVE-2026-61632)
CVE-2026-66004 Traversée de chemin dans path-traversal (CVE-2026-66004)
CVE-2026-66007 Traversée de chemin dans path-traversal (CVE-2026-66007)
CVE-2026-66140 Vulnérabilité dans path-traversal (CVE-2026-66140)
CVE-2026-15420 Traversée de chemin dans wordpress (CVE-2026-15420)
CVE-2026-16767 Traversée de chemin dans path-traversal (CVE-2026-16767)
CVE-2026-65694 Traversée de chemin dans path-traversal (CVE-2026-65694)
CVE-2026-65920 Traversée de chemin dans path-traversal (CVE-2026-65920)
CVE-2026-65701 Traversée de chemin dans path-traversal (CVE-2026-65701)
CVE-2026-65700 Traversée de chemin dans path-traversal (CVE-2026-65700)
CVE-2026-65702 Traversée de chemin dans path-traversal (CVE-2026-65702)
CVE-2026-65698 Traversée de chemin dans path-traversal (CVE-2026-65698)
CVE-2026-65695 Traversée de chemin dans path-traversal (CVE-2026-65695)
CVE-2026-65687 Traversée de chemin dans path-traversal (CVE-2026-65687)
CVE-2026-65690 Traversée de chemin dans path-traversal (CVE-2026-65690)
CVE-2026-65689 Traversée de chemin dans path-traversal (CVE-2026-65689)
CVE-2026-65688 Traversée de chemin dans path-traversal (CVE-2026-65688)
CVE-2026-65896 Vulnérabilité dans path-traversal (CVE-2026-65896)
CVE-2026-65607 Traversée de chemin dans path-traversal (CVE-2026-65607)
CVE-2026-15786 Traversée de chemin dans wordpress (CVE-2026-15786)
CVE-2026-16078 Traversée de chemin dans wordpress (CVE-2026-16078)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →